Senior IT Security Architect (m/w/x)

Als Teil der ZEISS Gruppe entwickeln wir als ZEISS Digital Innovation individuelle Digital- und Softwarelösungen mit hoher Expertise im Hightech-Bereich und agilen Arbeitsmethoden. Wir kombinieren unsere Expertise im Bereich Softwareengineering mit dem Wissen aus den ZEISS Sparten Medizintechnik, Messtechnik und Halbleiter, um erfolgreich komplexe digitale Projekte unserer Kunden zu realisieren. So treiben wir Innovationen und setzen kreative Impulse - für unsere Kunden und digitalen Projekte innerhalb und außerhalb der ZEISS Gruppe. - ZEISS Digital Innovation

Ihre Rolle bei ZEISS Digital Innovation

Als Senior IT Security Architect konzipieren Sie in enger Abstimmung mit unseren Entwicklungs- und Betriebs-Teams sichere Softwarearchitekturen für Cloud-Lösungen unserer Kunden. Dabei sind Sie bei uns Teil einer wachsenden Community an Security-Spezialisten, die das Thema Cloud- und Anwendungssicherheit im ZEISS-Konzern vorantreibt.

Aufgaben

• Coaching unserer Entwicklungs-Teams in der systematischen Erhebung und Bewertung von Schutzmaßnahmen
• Aktive Mitgestaltung der Weiterentwicklung der Security-Organisation
• Analyse und Bewertung bestehender Applikationsinfrastrukturen im Hinblick auf die IT-Security
• Bewertung und Behandlung von Schwachstellen und Incidents im laufenden Betrieb
• Unterstützung der Planung und Durchführung technischer Sicherheitsaudits

Ihr Profil

Sie brennen für IT-Security und möchten gern an innovativen und spannenden Projekten arbeiten? Dann freut sich unser Team auf Sie!

• Umfangreiche Erfahrung im Bereich der Anwendungs- & IT-Sicherheit
• Umfassendes Verständnis der Konzepte und Techniken zur Sicherung von Anwendungsarchitekturen (u. a. Autorisierungs- & Authentifizierungsverfahren, Verschlüsselungstechniken, Sicherheitsmonitoring)
• Hohe Bereitschaft, das Thema Sicherheit an der Schnittstelle zwischen Organisationsentwicklung und Implementierung aktiv mitzugestalten und voranzutreiben
• Tiefgehende Erfahrung im Umgang mit den Sicherheitsmechanismen gängiger Cloud-Plattformen (vorwiegend Microsoft Azure)
• Verständnis der ITIL-Betriebsprozesse
• Umfangreiche Kenntnisse gängiger Security-Testing-Ansätze (SAST, DAST, IAST, Penetration Testing)
• Sehr guter Überblick über die Anforderungen gängiger Sicherheits- und Datenschutzstandards wie ISO27001, IEC81001-5-1, IEC62443 und GDPR
• Sehr gute Sprachkenntnisse (in Wort und Schrift) sowie Kommunikationsfähigkeiten jeweils auf C1- oder C2-Niveau in Deutsch und Englisch

Unsere Benefits

• Beruf und Familie: Überstundenausgleich, flexible Arbeitsmodelle durch Teilzeitmöglichkeiten sowie mobiles Arbeiten
• Zusatzleistungen: preisgekrönte betriebliche Altersvorsorge, Beteiligung am Unternehmensgewinn, Vielfältige Mitarbeiterrabatte, Zuschuss zu Jobticket/JobRad
• Gesundheitsangebote: Online-Sportkurse und Webinare, Kooperation mit zahlreichen Fitnessstudios, ZEISS Sportgruppen
• Entwicklungsmöglichkeiten: Qualifizierungsprogramme für Mitarbeitende und Führende, attraktive Laufbahnmodelle, verschiedene interne Partizipationsmöglichkeiten